קורא צ'קים

[beri zip]

@רואת-חשבון אמר בקורא צ'קים:

על זה כבר כתבו מספר פעמים את כוונות בנק ישראל והבנקים המסחריים לפעול בנדון

וזה יכול להיות שהבנקים יעשו אם הרבה לקוחות יבקשו מהם את זה ללא צורך בחיוב של בנק ישראל
וזה לא ממש מסובך זה רק להוסיף את האופציה הזאת מהאפליקציה לאתר ולשנות ממצלמה לסורק
וזה כוונתי כאן:

@beri-zip אמר בקורא צ'קים:

אולי נארגן איזה עצומה לבנקים לאפשר את זה גם לאנשים פרטיים דרך המחשב כמו בסמארטפון
לדוגמא לקוחות פועלים לנסות לשלוח פניה כאן

[אבק]

@beri-zip
אגב כבר היום באפליקציה
במקרים שהמצלמה לא קולטת את הנתונים (בגלל קשקוש וכו)
אפשר להקיש את הנתונים ידנית
ואז הצילום הוא לא יותר מסריקה רגילה
כלומר שמבחינת אבטחה אין שום בעיה בסריקה דרך מחשב
ולא כמו שטענו בכמה מקומות שחייבים מצלמה של סמארטפון שמסוגלת לזהות את הספרות

[אלי TZA]

@אבק אמר בקורא צ'קים:

מצלמה של סמארטפון שמסוגלת לזהות את הספרות

שום מצלמה לא מזהה ספרות, זה זיהוי ברמת תוכנה שיכולה להיות במחשב באותה מידה.

[beri zip]

@אבק אמר בקורא צ'קים:

@beri-zip
אגב כבר היום באפליקציה
במקרים שהמצלמה לא קולטת את הנתונים (בגלל קשקוש וכו)
אפשר להקיש את הנתונים ידנית
ואז הצילום הוא לא יותר מסריקה רגילה
כלומר שמבחינת אבטחה אין שום בעיה בסריקה דרך מחשב
ולא כמו שטענו בכמה מקומות שחייבים מצלמה של סמארטפון שמסוגלת לזהות את הספרות

זה מוזר כי ציק שלא ברור בו הברקוד אי אפשר להפקיד אפילו במכשירים לשירות עצמי אלא חיבים פקיד או מעטפה של אל תור

[מלא]

שאלתי פעם את אחד מעובדי הפיתוח במזרחי טפחות, והוא טען שכל המערכת הקיימת בנויה רק להפקדה דרך אנדוראיד וכדי לאפשר הפקדות דרך המחשב, הם צריכים לשכתב את כל הקוד.
הוא טען מה שטוענים כאן, שכנראה אם יהיה לחץ חזק על הבנקים הם יחשבו על הרעיון.

[dovid]

@מלא אמר בקורא צ'קים:

שאלתי פעם את אחד מעובדי הפיתוח במזרחי טפחות, והוא טען שכל המערכת הקיימת בנויה רק להפקדה דרך אנדוראיד וכדי לאפשר הפקדות דרך המחשב, הם צריכים לשכתב את כל הקוד.

זה מאוד מאוד לא נכון.

[yits]

יכול להיות שזה עניין של תקן,
מכיוון שלאנדרואיד על מכשיר פיזי (לא אימולטור) יש טביעות אצבע.
כמו IMEI, MAC ADDRESS, חיישני מיקום.

[dovid]

@yits אמר בקורא צ'קים:

יכול להיות שזה עניין של תקן,
מכיוון שלאנדרואיד על מכשיר פיזי (לא אימולטור) יש טביעות אצבע.
כמו IMEI, MAC ADDRESS, חיישני מיקום.

לאפליקציה של הבנק אין הרשאות לכל זה (אני מאמין).
וגם בדפדפן יש לא מעט טביעות אצבע.

[WWW]

@dovid אמר בקורא צ'קים:

זה מאוד מאוד לא נכון.

תשמע, הדמיון לזה, זה רב קו אונליין. (אם אנחנו מדברים על דפדפן).

למי שמשתמש בזה קצת הרבה, יודע שזה לא כ"כ פשוט, ההטענה במחשב, מלאה בבאגים.
וזאת משום שהוא מתחבר לתוכנה על המחשב, בכדי שיהיה אמין, והחיבור לפעמים מקרטע ומסורבל, (דרייברים, לא מתאים, כן מתאים וכו').

ייתכן שזה רק ברב קו, שצריך להתחבר לקורא, (על אף שהדפדפן יודע להתחבר לכרטיסים חכמים).
אבל ברור שזה עניין של אבטחה, והרבה יותר פשוט לעשות זאת באפליקציה אחת, מאשר דפדפן + טלאי.

[dovid]

@www אמר בקורא צ'קים:

ייתכן שזה רק ברב קו, שצריך להתחבר לקורא, (על אף שהדפדפן יודע להתחבר לכרטיסים חכמים).

זה אני שומע שזה יותר מסובך (מינורית, למפתח המתחיל), בדיוק כמו לגשת לשאר ההתקנים.
אבל המסקנא מהעובדה שבמחשב מלא באגים זה בכלל לא בגלל סיבוך כזה או אחר.
זה עצלות וטפשות המפתחים יחד עם העדר הביקורת יחסית בגלל של99% הדרך הטבעית היא המובייל. אם זה היה הפוך, אז המצב היה הפוך.
כמו שנכה תמים חושב שמסובך מאוד לעשות שירותי נכים והראיה שיש בקושי כאלה.

אבל ברור שזה עניין של אבטחה, והרבה יותר פשוט לעשות זאת באפליקציה אחת, מאשר דפדפן + טלאי.

אין לדעתי שום מעלה באבטחה במובייל מבמחשב, ואין שום צורך בטלאים.

[WWW]

@dovid אמר בקורא צ'קים:

ואין שום צורך בטלאים.

אז למה הם עשו טלאי?

[dovid]

@www אמר בקורא צ'קים:

@dovid אמר בקורא צ'קים:

ואין שום צורך בטלאים.

אז למה הם עשו טלאי?

לא יודע מי זה הם ומה הם עשו.

[WWW]

@dovid אמר בקורא צ'קים:

לא יודע מי זה הם ומה הם עשו.

רב קו אונליין.

לצורך ההתחברות, יש להתקין תוכנה במחשב, ולפעמים גם דרייברים.

[WWW]

@dovid הדפדפן מתחבר לתוכנה, וכך מציג את הנתונים שע"ג הרב קו.

[dovid]

@www אמר בקורא צ'קים:

@dovid אמר בקורא צ'קים:

לא יודע מי זה הם ומה הם עשו.
רב קו אונליין.

לצורך ההתחברות, יש להתקין תוכנה במחשב, ולפעמים גם דרייברים.

שוב, לא קשור לאבטחה אלא אולי להתחברות לקורא, וגם זה אל תהיה בטוח שאם הם הסתבכו זה אומר שזה מסובך.

[WWW]

@dovid אמר בקורא צ'קים:

שוב, לא קשור לאבטחה אלא אולי להתחברות לקורא, וגם זה אל תהיה בטוח שאם הם הסתבכו זה אומר שזה מסובך.

אבל כנראה לא קשור...

[WWW]

דרך אגב,
אם חוסמים באתר של רב קו אונליין JS,
זה מה שמופיע:

כשהקישור הוא: https://www.google.com/search?q=איך+מפעילים+javascript+בדפדפן

[beri zip]

@www אמר בקורא צ'קים:

@dovid אמר בקורא צ'קים:

לא יודע מי זה הם ומה הם עשו.

רב קו אונליין.

לצורך ההתחברות, יש להתקין תוכנה במחשב, ולפעמים גם דרייברים.

@www אמר בקורא צ'קים:

@dovid אמר בקורא צ'קים:

אבל כנראה לא קשור...

כל האבטחה זה לא קשור לרב קו אונלין כמו שרואים בתמונה כאן
כל המושג חיבור מאובטח מתייחס לתקשורת עם כרטיס הרב קו שהוא בעצם כרטיס חכם שהנתונים שעל הכרטיס מוצפנים ולכן גם יש צורך בהתקנת הדרייבר המתאים
ואגגב אם כבר יותר מסובך זה האפליקציה שאמורה להתאים לכל סוגי החישניי הNFC שמצויים בסמארטפונים השונים לעומת האתר שצריך לתמוך רק בסוג אחד של קורא כרטיסים

[מנצפך]

@beri-zip האפליקציה לא צריכה להתאים את עצמה לכל NFC. היא ניגשת רגיל והמכשיר עושה את העבודה.
אי אפשר להתחבר ל NFC ישירות מהדפדפן, ולכן צריך שרת חיצוני שמותקן על המחשב והדפדפן מתקשר עימו. זו פתרון קלאסי ונקי לדעתי.
אותו דבר עם כרטיסים חכמים שונים.

[yits]

@dovid @WWW
הפיתוח של רב קו אונליין קשור למדינה (משרד התחבורה)
ושם רמת התכנות עומדת מתחת לכל דרישות סטנדרטיות של כל חברה,
לדוגמא אפילו המשתנים שם יכולים להיות בשמות בעברית,
אין שם שום כללים בכתיבת הקוד.

הכל נתון לשיקול דעתם של המפתחות המתחילות במטרקיס ועוד.